最近陪一家单位做工具选型评估信息科长对着察元AI文档助手连问三个问题代码在哪、数据去哪、出了事谁负责。这三个问题在信创国产化的语境下越来越常见而答案都指向同一件事这是一个采用 Apache-2.0 协议的开源项目源码公开、可审计、可自行验证。开源对个人开发者意味着免费好用对政企单位意味着什么值得单独摊开讲。我把它盘成五件具体的事件件能落到采购评估表里。一、许可证层面商用与内部分发是明确授权的Apache-2.0 是业界最宽松的许可证之一明确允许商用与内部分发。单位把软件部署到内网、集成进自有办公系统、在内部做二次开发改造都在许可证授权范围内不需要逐家谈判授权协议。这一点对走采购流程的单位很实际法务审协议时有白纸黑字可依而不是听销售口头承诺。要提醒的是开源许可覆盖的是代码使用界面品牌文案另有条款约束那是另一个话题这里先按下不表。二、网络行为层面一条命令验证出不出去数据去哪不用听宣传自己测。察元的 MCP 服务只监听 127.0.0.1也就是本机回环地址设计上不对外暴露。验证只要一条命令curlhttp://127.0.0.1:62588/healthz返回 online说明服务在本机活着再配合防火墙出站日志观察一段时间文档内容不出域就不是一句口号而是可复核的事实。对安全岗位来说可验证比可承诺值钱得多——前者是证据后者是话术。这也是我建议安全岗把 healthz 写进日常巡检脚本的原因每次出评估报告前打一遍结论后面附上原始返回有据可查。三、模型端点层面内网闭环有现成路径察元是离线内网优先的设计支持 Ollama、LM Studio、Xinference、OneAPI 这些 OpenAI 兼容端点。文档敏感的单位可以模型本地部署、文档本地处理、结果落回本机 WPS全程不出内网。今年国产模型本地部署已经相当成熟数据安全不出域的诉求靠架构落地不靠自觉。四、供应链层面下载有强校验安装脚本从 Gitee、aidooo、GitHub 多源回退下载每个包做 sha256 强校验防止传输链路被替换投毒。政企环境下包从哪来、有没有被改过是审计必答题这一层设计直接把答案写进了流程省掉了大量沟通成本。五、可持续层面源码在退路就在可审计的另一面是不被绑死。代码公开意味着安全团队可以做源码级审查发现问题可以定位、可以报告、可以自己 patched真到极端情况单位还能基于源码自行维护不会被单一供应商的排期卡住脖子。审计、评估、二次开发都以源码可得为前提这是闭源工具给不了的底气。顺带一提同一套引擎有四档形态WPS 加载项、桌面单机版、Docker 服务版、至臻版浏览器工作空间。对政企更有参考意义的是服务版——Docker 部署、全科室共用既保留开源可审计的底座又省去逐台装机的运维成本人数再往上至臻版可以支撑数百到上万人的浏览器工作空间。从个人助手到全单位基础设施路径是连贯的不用换引擎。适用场景与边界这套价值清单最适合的读者走信创替代的单位、对数据出域零容忍的政企科室、以及需要向安全部门提交评估材料的信息岗。同时把边界说清楚开源不等于免责密级判定、法务审查、数据分级的最终责任仍在人和制度察元的保密检查输出的是风险提示辅助人工复核不替代人工定密。开源合规本身也要认真做用了哪些组件、许可证义务是否履行都应留档备查。对政企来说可审计三个字比功能清单上任何一行都值钱——功能不对可以换信任建不起来就只能空转。